12306网站购票系统升级后漏洞百出
9月19日,北京的张勤(化名)一大早就守在电脑旁边,等待8点放票后在12306网站上购买“十一”小长假的火车票。
这是个技术活,但当时她并不知道。8点刚过,张勤刷新网页上“余票查询”,确定自己乘坐的列车软卧、硬卧有近百张票,硬座则有300多张票,于是放心购买。结果却是大费周折。
“购票/预约”的按键就在“余票查询”的上面,点击后就会弹出用户登录的界面。然而,用户名、密码和验证码输入后,却一直显示“系统繁忙,请您稍后再试”.不管怎样登录,都无法正常进入购票页面。多次刷新后,页面直接显示“此程序无法显示网页”,如此折腾了半个小时后,再次查询余票,均显示为0张了。
又经过了一个小时反复登录后,张勤终于刷新到填写个人信息的页面。填写好身份证号和电话之后,系统在提交页面却卡壳了。不得已,只好在卡壳十分钟后选择刷新页面。这一刷新,页面弹出3个鲜红的大字“很抱歉”.
中午11点,张勤终于成功提交了购票信息,但并没有直接出现付款的窗口,而是在窗口内显示一条信息,告诉她有一张未完成订单。她不知道这张订单是不是此前被卡壳的那个,既然还在那就继续吧!新的问题来了,在车票状态栏里显示着“排队等待中,您还需等待18分59秒”.
由于排队过程中不能选购其他车次的票,张勤只能等着。19分钟后,车票状态栏显示的状态是:出票失败。车次数据正在维护,请稍后再进行取票!
张勤显然不是一个人在被折腾。本报记者采访了解到,在小长假前10天购票集中的18、19、20日这几天里,全国各地、任何时间段、购买任何车次的乘客大多都遇到了类似的问题。
被12306折腾得半死还买不着票的乘客在微博上骂声一片。一位网友无奈地开起了玩笑:“12306网站的体验太棒了!和去售票窗口一样,让你体验排队的乐趣,真正让网上和网下没有区别。”甚至有网友这样调侃“没有爬不上的山顶,只有登不上的12306”、“12306比钓鱼岛还难登”.
9月15日,12306系统进行了新一代升级,系统升级后新增加了提交订单排队功能。12306客服人员表示,设置等待主要是为了防止系统瘫痪,所以就让旅客在网上进行排队购票。而9月以来,铁道部陆续推出了多项举措,包括网上预约“国庆”车票、更改动车座位编号等措施。铁路部门的宣传称:“新一代客票系统,全面提升优化了系统功能。”
为了这次升级,原本计划当天开通的网上订票可挑选座位的服务被迫推迟。但不少乘客反映,被“强制排队”后购买失败的概率很大。
“订票网站系统升级后漏洞百出,甚至给内部的暗箱操作留下空间。”一家媒体刊文表示,据一位安全专家分析说,12306网站从一开始就没有把安全性作为核心需求,从设计阶段就已经漏洞百出,同时代码质量和用户体验都与主流互联网公司相去甚远,还停留在上个世纪的水平。
来自第三方安全问题反馈平台乌云的报告称,12306网站重要业务系统控制不严,加上一些管理不善,导致IT系统可以被攻入,12306.cn的域名可能会被劫持。
事实上,体验不佳的12306新一代升级系统工程却造价不菲。为了升级12306,铁道部“新一代客票系统一期工程项目”公开招投标,太极计算机股份有限公司最终以1.99亿元中标。
9月20日,铁路运输部门有关负责人就12306网络拥堵、重复排队等情况公开表示了道歉。至于原因,这位负责人称,近日正处在中秋和“十一”黄金周售票的高峰期,12306网站日点击量达到14.9亿次,在网上发售客票超过今年春运最高值,导致出现网络拥堵、重复排队等现象。
铁道部的道歉乘客会买账吗?现在大家最关心的是,除了12306还有没有其他网络途径可买到票。
今年3月,京东商城、携程网、天猫等相继通过与铁友网或代售点合作的方式,开展火车票网购。其中京东商城的代购形式为旅客提供网上购票服务,其合作方铁友网具有线下实体代售点运营执照,但随即被铁道部运输局叫停。
时至今日,在12306的网站首页,还能看见“12306.cn是中国铁路客户服务中心唯一网站,截至目前,没有授权其他网站开展类似服务内容,敬请广大用户注意”的字样。
版权声明:
本网发布内容凡注明来源为政府采购信息网/政府采购信息报的,表明“政府采购信息网/政府采购信息报”拥有其版权或已获得授权,内容形式包括但不限于文字、图片、音频、视频等。如需转载请注明来源于政府采购信息网/政府采购信息报,标注作者,并保持文章的完整性。否则,将追究法律责任。
其他来源稿件,本网已标明出处及作者,转载仅为信息分享,如涉及版权等问题,请相关权益人及时与我们联系。